《信息安全保障技术框架》(information Assurance Technical Framework,IATF)是由下面哪个国家发布的：
（A）中国
（B）美国
（C）俄罗斯
（D）欧盟
参考答案
继续答题：下一题
更多CISP证书试题
- 1在某次信息安全应急响应过程中，小王正在实施如下措施：消除或阻断攻击源，找到并消除系统的漏洞，修改安全策略，加强防范措施，格式化被感染恶意程序的介质等。请问，按照PDCERF应急响应方法，这个动作应处于以下哪个阶段：
- 2小赵是某大学计算机科学与技术专业的毕业生，在前往一家大型企业应聘时，面试经理要求他给出该企业信息系统访问控模型的设计思路。如果想要为一个存在大量用户的信息系统实现自主访问控制功能，在以下选项中，从时间和资源消耗的角度，下列选项中他应该采取的最合适的模型或方法是( )
- 3下列我国哪一个政策性文件明确了我国信息安全保障工作的方针和总体要求以及加强信息安全工作的主要原则？( )
- 4在信息安全保障工作中，人才是非常重要的因素，近年来，我国一直高度重视我国信息安全人才队伍的培养和建设，在以下关于我国关于人才培养工作的描述中，错误的是()
- 5小张在某单位是负责事信息安全风险管理方面工作的部门领导，主要负责对所在行业的新人进行基本业务素质培训。一次培训的时候，小张主要负责讲解风险评估工作形式，小张认为：1.风险评估工作形式包括：自评估和检查评估；2.自评估是指信息系统拥有、运营或使用单位发起的对本单位信息系统进行风险评估；3.检查评估是信息系统上级管理部门组织或者有关职能部门依法开展的风险评估；4.对信息系统的风险评估方式只能是“自评估”和“检查评估”中的一个，非此即彼；请问小张的所述论点中错误的是哪项：
- 6信息安全发展各阶段中，下面哪一项是通信安全阶段主要面临的安全威胁？
